Ensure inbound anti-spam policies do not contain allowed domains
De ce este important
Unul dintre cele mai frecvente vectori de atac este falsificarea domeniilor de încredere pentru a ocoli filtrele de securitate. Atunci când configurați domenii permise în politicile anti-spam, mesajele de la aceste domenii ocolesc majoritatea verificărilor de autentificare a e-mailurilor, cum ar fi SPF, DKIM și DMARC, precum și filtrele de spam și phishing. Acest lucru creează un risc ridicat ca atacatorii să se dea drept acele domenii și să livreze e-mailuri malițioase direct în căsuțele poștale ale utilizatorilor.
Ce verifică Aether365
Aether365 verifică dacă nicio politică anti-spam pentru traficul de intrare din Exchange Online nu are intrări configurate în lista de domenii permise. Această verificare apare în tabloul de bord Aether365 în secțiunea microsoft-365 checks cu identificatorul M365.2109.
Cum se remediază
- Conectați-vă la Microsoft 365 Defender la adresa https://security.microsoft.com.
- Extindeți secțiunea Email & collaboration, apoi selectați Policies & rules > Threat policies.
- Sub Policies, selectați Anti-spam.
- Faceți clic pe fiecare politică anti-spam pentru traficul de intrare care nu este conformă pentru a-i deschide setările.
- Selectați Edit allowed and blocked senders and domains.
- Sub secțiunea Allow domains, ștergeți toate domeniile listate.
- Faceți clic pe Done, apoi pe Save pentru a aplica modificările.
- Repetați acești pași pentru orice alte politici neconforme rămase.
Conformitate
- CIS Microsoft 365 Foundations Benchmark 4.0.0, secțiunea 2.1.14 (E3 Level 1)
- Severitate: Medie